Топ публикаций — «Похек»

«Трансформация рынка интернет-пиратства в России на фоне блокировок и падения выручки #research #F6 F6 выпустила подробный анализ отечественного рынка интернет-пиратства. Как оказалось, в 2025 году владельцы пиратских сайтов заработали $34,4 млн, что на 5,5% меньше год к году. Это самый низкий показа…»

«Active Directory Certificate Services (AD CS): инфраструктура и методы обнаружения атак #ADCS #ActiveDirectory #Kerberos #Misconfiguration #EDR BI.ZONE выпустили огромное исследование по AD CS, по сути целый учебник, начинающийся в базовых знаний по архитектуре корпоративной PKI (CA, шаблоны сертифи…»

«Обходим аутентификацию в FreshRSS с «полувалидными» паролями #FreshRSS #AppSec #bcrypt #AuthBypass Криптографический алгоритм, используемый в механизме аутентификации FreshRSS, который должен был защищать пароли, в итоге привел к возможности обхода аутентификации. Проблема кроется в особенностях раб…»

«2 полезных ресурса по информационной безопасности и этичному хакингу: ZeroDay — практические уроки по пентесту, защите сетей и анонимности от действующего специалиста по информационной безопасности. infosec — ламповое сообщество, которое публикует редкую литературу, курсы и полезный контент для ИБ с…»

«Хватит ныть про галлюцинации, бери LLM и пробуй #pentest #ml #llm #ai #security Слышу одно и то же: "LLM тупые", "галлюцинируют", "нельзя доверять". Окей. Давай по фактам. Любой ответ LLM - математическая вероятность. Правильный ты принимаешь молча, неправильный обзываешь "галлюцинацией". Но фронтир…»

«$10k от Google за RCE-баг в Antigravity #AI #Google #BugBounty #RCE #Antigravity Antigravity — agentic IDE на базе Gemini, предназначенная для генерации кода, планирования и разработки приложений с участием AI-агента. По сути представляет собой продолжение Windsurf IDE, ранее приобретенной Google. И…»

«Head Mare компрометирует серверы TrueConf и распространяет бэкдор PhantomPxPigeon через подмену клиентских дистрибутивов #TrueConf #backdoor #RCE #Kaspersky Специалисты Лаборатории Касперского опубликовали отчет о новой волне кампании группировки Head Mare. Атакующие компрометируют self-hosted серве…»

«CrackArmor: ваш AppArmor не так безопасен, как вы думали #AppArmor #linux #kernel #LPE Qualys TRU раскопали фундаментальную дыру в AppArmor - LSM, который включен по дефолту в Ubuntu, Debian и SUSE. Не одну уязвимость, а сразу девять. Баги сидят в ядре с версии 4.11 - с 2017 года. Корень проблемы Ps…»

«Не злите белых хакеров: как одно фишинговое SMS привело к пробиву инфраструктуры фишеров #fishing #story #white_hat #kotolampy_story Однажды этичный хакер и исследователь киберпреступности Inti De Ceukelaire из ЕС получил фишинговое сообщение, отправленное якобы от имени банка Argenta. Базовый анали…»

«"Управляемый бэкдор" в MAX: разбор вирусного фейка от Liberty #MAX #разбор Liberty выкатили тред, где называют CDN-сервер мессенджера MAX "модулем удалённого управления". 148K просмотров. Разберём по-взрослому — без эмоций и маркетинга. Что реально происходит В начале марта на ntc.party и Хабре разо…»